CVE-2026-19200 in Velociraptor
Сводка
по VulDB • 24.08.2026
Функция verify() VQL в Velociraptor позволяет пользователю проверять артефакты на синтаксические и другие ошибки. Из-за ошибки реализации в этой функции VQL используется глобальное хранилище артефактов, что позволяет вызывающим сторонам перезаписывать существующие артефакты без необходимых прав доступа. Атакующему достаточно иметь разрешение NOTEBOOK_EDIT (например, роль аналитика), чтобы вызвать эту функцию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.